Volgens het Cloudflare Application Security rapport voor 2024, dat de activiteit tussen mei 2023 en maart 2024 behandelt en dreigingstrends benadrukt, gebruiken hackers ongelovelijk snel beschikbare proof-of-concept (PoC)-exploits in echte aanvallen. Wat is snel? 1 exploit werd binnen 22 minuten nadat deze openbaar werd al gebruikt.
Voorbeeld van deze toegenomen snelheid van de inzet van CVE-2024-27198, een authenticatie-omzeilingsfout in JetBrains TeamCity. Cloudflare observeerde een geval waarbij een aanvaller een op PoC gebaseerde exploit 22 minuten na publicatie implementeerde, waardoor verdedigers in wezen totaal geen tijd hebben om op de POC te reageren.
Het internetbedrijf stelt dat de enige manier om deze snelheid te bestrijden is door gebruik te maken van AI-ondersteuning om snel effectieve detectieregels te ontwikkelen.
“De snelheid waarmee openbaar gemaakte CVE’s worden misbruikt, is vaak sneller dan de snelheid waarmee mensen WAF-regels kunnen creëren of patches kunnen maken en implementeren om aanvallen te verminderen”, legt Cloudflare uit in het rapport.
Het rapport is verkrijgbaar via https://www.cloudflare.com/en-gb/2024-application-security-trends/
